| Stagefright-Lücke in Android wird aktiv ausgenutzt (06.08.2015 | Update 10.08.2015) |
 Die seit der letzten Woche bekannte Lücke im Open-Source-Mediaplayer Stagefright, welche rund 95 % aller Android-Geräte betrifft, wird aktiv ausgenutzt, sprich es kursieren bereits Exploits in freier Wildbahn.
Der Schadcode kann per MMS (Multimedia Messaging Service) kommen - aber es sind auch andere Szenarien* möglich, weil viele Apps Stagefright zum Abspielen von Multimedia-Inhalten verwenden - und hat dann ungehinderten Zugriff auf die Kamera, das Mikrofon und auf Fotos u.s.w.!
 Weiterlesen... |
| Vorsicht vor gefälschter Windows 10 Upgrade-eMail (03.08.2015) |
Aktuell versuchen Kriminelle eine Ransomware (Verschlüsselungstrojaner) unter das Volk zu bringen, indem sie gefälschte eMails versenden, die angeblich von Microsoft stammen und den Empfänger dazu verleiten soll, den Anhang "Win10Installer" auszuführen. Wer sich Windows 10 bei Microsoft reserviert hat und noch auf den Download wartet, könnte darauf hereinfallen, denn die eMail sieht farblich Microsoft ähnlich und ist an Win 10 angelehnt (Hintergrund blau mit weisser Schrift). Allerdings sollten einem die vielen Schreib-/Zeichenfehler auffallen.
Wer den Anhang extrahiert und die enthaltene Datei ausführt, fängt sich den Verschlüsselungstrojaner ein, der sofort mit der Verschlüsselung der Festplatte beginnt und hernach ein Lösegeld für die Entschlüsselung verlangt.
Zum Thema Ransomware siehe auch:
|
| Windows 10 sendet (zu) viele Daten nachhause (29.07.2015) |
 Die neuen Datenschutzbestimmungen und der Servicevertrag für die Microsoft-Dienste sind in der neuen Version immerhin 45 Seiten lang (treten am 01.08.2015, zwei Tage nach Einführung von Win 10, in Kraft). Während Microsoft von mehr Einfachheit, Transparenz und Datenschutz spricht, sieht die Wirklichkeit in der Tat etwas anders aus.
Weiterlesen... |
| Juni Patchday: Microsoft und Adobe stopfen viele Sicherheitslücken (10.06.2015) |
 Allein Adobe schliesst 13 kritische Sicherheitslücken im Flash-Player, die zeitnah installiert werden sollten, weil diese dazu geeignet sind, schädlichen Remote-Code zur Ausführung zu bringen. Betroffen von den Updates sind die Versionen 17.0.0.188, 13.0.0.289 sowie 11.2.202.460, die über die Website von Adobe überprüft und die Aktualisierungen für verschiedene Browser abgerufen werden können. Der Internet Explorer und Google Chrome erhalten die Updates automatisch.
Microsoft liefert u.a. kritische Updates zum Media Player in den Versionen 10, 11 und 12 sowie zum Internet  Explorer bzgl. diverser Versionen aus, die ebenso zur Übernahme des Systems von aussen führen können. Die restlichen MS-Updates wurden als wichtig eingestuft und betreffen den Exchange Server und die Office-Suite. Auch diese Updates sollten zügig über Windows Update installiert werden. |
Menü: WeBLOG
Kommentare (2) 
Menü: WeBLOG
